CVE-2025-64115 in movary
Resumen
por VulDB • 2026-06-06
Movary es una aplicación web para rastrear, calificar y explorar el historial de películas vistas. Las versiones hasta la 0.68.0 (incluida) utilizan directamente el valor del encabezado HTTP Referer para redirecciones en varios puntos finales de configuración, lo que permite que un enlace manipulado cause una redirección abierta a un sitio controlado por el atacante y facilite ataques de phishing. Esta vulnerabilidad se corrige en la versión 0.69.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.